Bible Infra-Core — Maison

Documentation d'exploitation de l'infrastructure Proxmox, réseau, services et sauvegardes.

Inventaire vérifié 24/08/2026Audit sécurité en coursSource de vérité : GitHub Pascal-Linssen/infra-core

Inventaire des VM actives

VMID	Nom	IP LAN	Rôle	Ports TCP observés
120	`infra-core`	192.168.1.20	Socle Docker / reverse proxy / DNS / MQTT / supervision	22, 53, 80, 111, 443, 1880, 1883, 3000, 3100, 8085, 8888, 9000, 9323, 9443
130	`omv`	192.168.1.30	OpenMediaVault / stockage	22, 80, 111, 139, 445, 2049, 5357
140	`wg-core`	192.168.1.130	WireGuard / réseau	22
150	`haos-prod`	192.168.1.50	Home Assistant production	22, 111, 139, 445, 3000, 4357, 5357, 8123
210	`Supabase`	192.168.1.40	Backend application lavoir + notifications pannes	22, 80, 3000, 3001, 5000, 5432, 8080
211	`vm-matterbridge`	192.168.1.51	Serveur Matter pour Home Assistant	22
220	`vibecode-agent`	192.168.1.33	Serveur MCP global	22
230	`ia-local`	192.168.1.230	IA locale / TTS / média	22, 1935, 8000, 8080, 8090, 8888

VM120 — infra-core

Services confirmés par docker ps et ss -lntp.

Port	Service	Remarque
53 / 3000	AdGuard Home	DNS + interface web
80 / 443	Traefik v3.1	Reverse proxy HTTP/HTTPS
1880	Node-RED	Publié directement sur le LAN
1883	Mosquitto MQTT	Publié directement sur le LAN
3100	Loki	Logs / supervision
8085	cAdvisor	Supervision conteneurs
8888	Traefik Whoami	Conteneur de test
9000 / 9443	Authentik	Authentification
9323	Docker metrics	À restreindre au monitoring si possible

Services Docker internes observés : Vaultwarden, Nextcloud, Grafana, Prometheus, Alertmanager, Homepage, Dockge, PostgreSQL, Redis, node-exporter, promtail, Cloudflare DDNS.

Points réseau notables

Supabase VM210 : PostgreSQL 5432 et PostgREST 3000/3001 sont visibles sur le LAN.
OMV VM130 : SMB 139/445 et NFS 111/2049 actifs.
HAOS VM150 : Home Assistant 8123 et Observer 4357 confirmés.
VM230 : Uvicorn sur 8000/8080, serveur Python sur 8090, MediaMTX sur 8888, RTMP probable sur 1935.

Sécurité — points à revoir

Restreindre autant que possible les services techniques au LAN ou aux seules IP nécessaires.
Vérifier l'exposition de PostgreSQL 5432 et PostgREST 3000/3001 sur VM210.
Vérifier le besoin réel de hello-whoami:8888 sur VM120.
Limiter 9323 aux outils de monitoring.
Contrôler les exports NFS et partages Samba d'OMV.
Conserver les secrets hors GitHub : Vaultwarden/Bitwarden, fichiers secrets locaux et clés privées non versionnés.

Sauvegardes

Les sauvegardes Proxmox, OMV, USB et cloud doivent rester cohérentes avec l'inventaire actif. Avant toute grosse modification : vérifier une sauvegarde récente et créer un point de retour manuel lorsque pertinent.

Nettoyage Proxmox du 24/08/2026

Supprimés après contrôle des dépendances : VM 100 HAOS-Prod, VM 151 HA-test, VM 152 HAOS-Test, template 9000 debian12-template.

Publication de cette documentation

Chaîne cible :

GitHub Pascal-Linssen/infra-core → clone lecture seule VM120 → validation → sauvegarde de l'ancien index → déploiement atomique → nginx bible-infra-core → Traefik → docs.infra-core.org

La Deploy Key VM120 infra-core docs est en lecture seule. La clé privée reste sur VM120.

Notes d'exploitation

Une information non confirmée doit être marquée « À confirmer » plutôt qu'inventée.
Les IP et ports ci-dessus proviennent des relevés Nmap et des configurations Proxmox du 24 août 2026.
GitHub devient la source de vérité pour la documentation ; le runtime de /opt/infra-core ne doit jamais être remplacé par un clone Git brutal.